黄浦区保密工作制度汇编

PAGE黄浦区保密工作制度汇编一、总则（一）目的为加强黄浦区保密工作，确保国家秘密和工作秘密的安全，维护国家安全和利益，保障各项工作的顺利开展，特制定本制度汇编。（二）适用范围本制度汇编适用于黄浦区内所有机关、团体、企事业单位及其他组织（以下统称“单位”）的保密工作。（三）基本原则1.依法管理原则：严格遵守国家保密法律法规，依法开展保密工作。2.预防为主原则：强化保密教育，增强保密意识，完善保密措施，预防泄密事件发生。3.突出重点原则：对涉及国家秘密和重要工作秘密的部门、岗位和事项，实行重点管理。4.严格责任原则：明确保密工作责任，对违反保密制度的行为依法追究责任。二、保密工作组织与职责（一）保密工作领导小组1.组成：各单位应成立保密工作领导小组，由单位主要领导担任组长，分管领导担任副组长，各相关部门负责人为成员。2.职责贯彻执行国家保密法律法规和上级保密工作部署，研究决定本单位保密工作重大事项。组织制定和修订本单位保密工作制度，监督检查保密制度执行情况。定期召开保密工作会议，分析研究保密工作形势，解决存在的问题。对本单位发生的泄密事件进行调查处理，及时向上级主管部门报告。（二）保密工作机构1.设置：各单位应根据工作需要，设立保密工作机构或指定专人负责保密工作。保密工作机构应配备必要的办公设备和人员。2.职责具体组织实施本单位保密工作制度，开展保密宣传教育、培训、检查等工作。管理本单位国家秘密载体，负责密件的收发、传递、使用、保管和销毁等工作。对本单位计算机信息系统和涉密网络进行保密管理，落实安全保密技术防护措施。协助保密工作领导小组对泄密事件进行调查处理，提出整改意见和建议。（三）保密工作人员职责1.保密工作领导小组组长职责全面负责本单位保密工作，对保密工作负总责。组织审定保密工作计划、制度和措施，确保保密工作与业务工作同步规划、同步实施、同步发展。协调解决保密工作中的重大问题，为保密工作提供必要的人力、物力和财力支持。2.保密工作领导小组副组长职责协助组长开展保密工作，负责组织实施保密工作计划和措施。定期检查保密工作落实情况，及时发现和纠正存在的问题。组织开展保密宣传教育和培训工作，提高干部职工保密意识和技能。负责与上级主管部门和同级保密行政管理部门的沟通协调，及时汇报本单位保密工作情况。3.保密工作机构负责人职责负责保密工作机构日常工作，组织落实保密工作各项任务。制定保密工作具体措施和办法，加强对保密工作的指导和监督。组织开展保密检查和隐患排查，及时消除泄密隐患。负责保密工作文件、资料的收集、整理和归档，建立健全保密工作档案。4.保密工作人员职责认真学习和掌握保密法律法规和业务知识，不断提高保密工作能力和水平。严格遵守保密制度，保守工作秘密，不得泄露国家秘密和工作秘密。负责本部门或本岗位的保密工作，对涉及国家秘密和工作秘密的事项进行保密管理。协助保密工作机构开展保密宣传教育、培训、检查等工作，积极提出改进保密工作的意见和建议。三、保密制度（一）国家秘密管理制度1.定密管理各单位应按照国家保密法律法规和有关规定，确定本单位的国家秘密范围、密级和保密期限。定密责任人应根据工作需要和保密事项范围，对承办的业务事项及时进行定密。定密过程中应进行充分论证，确保定密准确、规范。对已定密事项，应定期进行复查，根据情况变化及时调整密级、保密期限或解密。2.国家秘密载体管理国家秘密载体的制作、收发、传递、使用、保管、复制、销毁等环节，应严格遵守国家保密规定，履行审批登记手续。制作国家秘密载体，应标明密级和保密期限，注明发放范围及制作数量，并采取相应的保密措施。收发国家秘密载体，应进行详细登记，注明密件名称、密级、数量、收发时间、收发单位等信息。传递国家秘密载体，应通过机要交通、机要通信或其他符合保密要求的方式进行，不得通过普通邮政或非保密渠道传递。使用国家秘密载体，应在符合保密要求的场所进行，并严格按照规定的范围使用，不得擅自扩大使用范围。保管国家秘密载体，应选择安全可靠的场所和设备，采取必要的保密措施，确保国家秘密载体的安全。复制国家秘密载体，应经原确定密级的机关、单位或其上级机关批准，并履行登记手续。复制件应视同原件进行管理。销毁国家秘密载体，应按照国家有关规定，履行审批登记手续，采用符合保密要求的方式进行销毁，确保销毁彻底。（二）工作秘密管理制度1.工作秘密界定：各单位应根据工作实际，明确界定本单位工作秘密的范围和内容。工作秘密是指在单位工作中产生的，不属于国家秘密，但又不宜公开的事项。2.工作秘密管理措施对涉及工作秘密的事项，应制定相应的保密措施，明确保密责任人和保密要求。在工作中，应严格控制工作秘密的知悉范围，对知悉工作秘密的人员进行登记备案，并加强保密教育和管理。涉及工作秘密的文件、资料、数据等载体，应按照内部文件管理规定进行管理，标明密级和保密期限，采取相应的保密措施。对外提供涉及工作秘密的信息，应经单位主管领导批准，并与接收方签订保密协议，明确双方的权利和义务。（三）计算机信息系统保密管理制度1.涉密计算机信息系统管理各单位应按照国家保密规定，对涉密计算机信息系统进行分级保护，采取相应的安全保密技术防护措施。涉密计算机信息系统应与互联网等公共网络实行物理隔离，严禁将涉密计算机信息系统接入互联网或其他公共网络。涉密计算机信息系统应设置必要的身份认证和访问控制措施，严格用户权限管理，防止非法访问和数据泄露。涉密计算机信息系统应定期进行安全检查和风险评估，及时发现和消除安全隐患。2.非涉密计算机信息系统管理非涉密计算机信息系统不得存储、处理、传输国家秘密和工作秘密。对非涉密计算机信息系统中的敏感信息，应采取加密、访问控制等措施进行保护，防止信息泄露。加强对非涉密计算机信息系统用户的管理，规范用户行为，提高用户保密意识。3.移动存储介质管理移动存储介质分为涉密和非涉密两类，应分别进行标识和管理。涉密移动存储介质不得在非涉密计算机信息系统中使用，非涉密移动存储介质不得在涉密计算机信息系统中使用。移动存储介质应定期进行杀毒和数据备份，防止数据丢失和病毒感染。报废的移动存储介质应进行格式化或销毁处理，确保存储数据无法恢复。（四）保密监督检查制度1.检查内容保密工作制度执行情况，包括定密管理、国家秘密载体管理、计算机信息系统保密管理等制度的落实情况。保密工作责任制落实情况，包括保密工作领导小组、保密工作机构及保密工作人员职责履行情况。保密宣传教育和培训情况，包括保密法律法规、保密知识和技能的宣传教育和培训效果。保密工作档案建立情况，包括保密工作文件、资料、记录等的收集、整理和归档情况。2.检查方式定期检查：各单位应定期开展保密工作检查，每年不少于[X]次。检查内容应涵盖本制度规定的各项保密工作内容。不定期抽查：保密工作领导小组或保密工作机构应根据工作需要，不定期对重点部门、岗位和事项进行保密抽查。专项检查：针对保密工作中的突出问题或重要活动，开展专项保密检查，确保保密工作措施落实到位。3.检查结果处理对检查中发现的问题，应及时下达整改通知书，责令相关部门或人员限期整改。对整改不力或拒不整改的，应按照有关规定追究相关人员的责任。检查结果应进行通报，对保密工作成绩突出的部门和个人进行表彰和奖励，对存在问题的部门和个人进行批评教育。（五）保密教育培训制度1.培训对象：本制度适用于黄浦区内所有机关、团体、企事业单位及其他组织的全体干部职工。2.培训内容保密法律法规，包括《中华人民共和国保守国家秘密法》及其实施条例等。保密知识，如国家秘密的定义、范围、密级划分、保密期限等。保密技能，如国家秘密载体的管理方法、计算机信息系统保密技术等。典型泄密案例分析，通过案例分析，增强干部职工的保密意识和防范能力。3.培训方式集中培训：定期组织全体干部职工参加保密知识集中培训，邀请保密专家或专业人员进行授课。专题培训：根据工作需要，针对不同岗位和业务特点，开展专题保密培训，提高培训的针对性和实效性。网络培训：利用网络平台，开展在线保密培训，方便干部职工随时随地学习保密知识。实地参观：组织干部职工到保密教育基地或保密工作先进单位进行实地参观学习，增强感性认识。4.培训要求各单位应制定年度保密教育培训计划，明确培训内容、培训方式、培训时间和培训对象等。干部职工应积极参加保密教育培训，认真学习保密知识和技能，提高保密意识和业务水平。对参加保密教育培训的情况应进行记录，作为干部职工考核、晋升的重要依据。（六）保密奖惩制度1.奖励对在保密工作中表现突出的单位和个人，给予表彰和奖励。表彰和奖励方式包括通报表扬、颁发荣誉证书、给予物质奖励等。有下列情形之一的，给予奖励：严格遵守保密制度，未发生任何泄密事件的。在保密技术创新、保密管理方法改进等方面取得显著成绩的。及时发现、制止和报告泄密行为，避免或减少国家秘密和工作秘密损失的。对保密工作提出合理化建议，被单位采纳并取得良好效果的。2.惩罚对违反保密制度的单位和个人，依法依规给予处罚。处罚方式包括警告、通报批评、罚款、辞退、追究法律责任等。有下列情形之一的，给予处罚：泄露国家秘密或工作秘密的。擅自扩大国家秘密或工作秘密知悉范围的。未按规定保管国家秘密载体，导致国家秘密载体丢失、损坏或被盗的。违规使用计算机信息系统，导致国家秘密或工作秘密泄露的。拒绝接受保密检查或不配合保密工作的。四、保密工作流程（一）国家秘密定密流程1.承办人提出：承办业务事项的人员，根据工作需要和保密事项范围，初步确定该事项是否属于国家秘密，并提出密级、保密期限和知悉范围的建议。2.定密责任人审核：定密责任人对承办人提出的定密建议进行审核。审核内容包括是否属于国家秘密、密级确定是否准确、保密期限是否合理、知悉范围是否恰当等。3.单位领导审批：经定密责任人审核通过的定密事项，报单位领导审批。单位领导应根据审核意见，做出最终定密决定。4.正式确定并标识：对经单位领导审批确定的国家秘密事项，按照规定进行标识，标明密级、保密期限和知悉范围等信息。（二）国家秘密载体收发流程1.收文登记：收到国家秘密载体时，应进行详细登记，注明密件名称、密级、数量、收发时间、收发单位等信息。2.分发传递：按照规定的范围和程序，将国家秘密载体分发传递给相关部门或人员，并办理签收手续。传递过程中应通过机要交通、机要通信或其他符合保密要求的方式进行。3.使用保管：使用国家秘密载体的部门或人员，应在符合保密要求的场所进行，并严格按照规定的范围使用。使用完毕后，应及时归还保管部门，并办理归还手续。保管部门应选择安全可靠的场所和设备，采取必要的保密措施，确保国家秘密载体的安全。4.清退销毁：定期对国家秘密载体进行清查核对，对已不需要或已超过保密期限的国家秘密载体，按照规定进行清退或销毁。清退和销毁过程中应履行审批登记手续，采用符合保密要求的方式进行。（三）计算机信息系统涉密信息处理流程1.信息分类：对计算机信息系统中的信息进行分类，确定哪些信息属于国家秘密或工作秘密。2.密级标识：对属于国家秘密或工作秘密的信息，按照规定进行密级标识，标明密级、保密期限等信息。3.权限设置：根据信息的密级和知悉范围，设置相应的用户权限，确保只有经过授权的人员才能访问和处理涉密信息。4.存储传输：涉密信息应存储在涉密计算机信息系统中，并采取加密等安全保密技术防护措施。传输涉